VUELVE A PROPAGARSE EL TEMIBLE RAMNIT, VIRUS INFECTOR DE EXE, HTML Y PENDRIVES

---

Otra oleada de este dropper, que infecta ficheros tipo EXE, HTML y contenidos de pendrives, ha aparecido de nuevo, y aunque son bastantes los antivirus que lo controlan, no seja de ser preocupante dicho nuevo brote.



A partir del ELISTARA 29.93 de hace un par de meses, ya controlamos esta variante, pero...



El preanalisis de virustotal ofrece el siguiente informe:





MD5 a8245f71e4e4aff10e574300abd2bcc2

SHA1 7ea3ae53a0697e526c6bc877b103b390af042d7a

Tamaño del fichero 354.9 KB ( 363367 bytes )

SHA256: 7bf945e4d87567106bfe8980b4fe1e6482578ab91fa9d82426c804ae5c3f2546

Nombre: uvgiqlkp.exe

Detecciones: 49 / 53

Fecha de análisis: 2014-07-19 10:46:46 UTC





0 11





Antivirus Resultado Actualización

AVG PSW.Generic8.AWMY 20140719

Ad-Aware Gen:Variant.Kazy.2958 20140719

Agnitum Trojan.Ramnit.Gen!Pac.7 20140718

AhnLab-V3 Trojan/Win32.Zbot 20140718

AntiVir TR/Crypt.ZPACK.67891 20140718

Antiy-AVL Worm/Win32.Agent 20140719

Avast Win32:Malware-gen 20140719

Baidu-International Worm.Win32.Agent.AEI 20140719

BitDefender Gen:Variant.Kazy.2958 20140719

Bkav W32.MosquitoQKG.Trojan 20140719

CAT-QuickHeal Trojan.Ramnit.A 20140719

CMC Worm.Win32.Agent!O 20140717

ClamAV Win.Trojan.Agent-28475 20140719

Commtouch W32/Ramnit.K.gen!Eldorado 20140719

Comodo TrojWare.Win32.Kryptik.KLV 20140719

DrWeb Trojan.MulDrop1.64009 20140719

ESET-NOD32 Win32/Ramnit.A 20140719

Emsisoft Worm.Win32.Agent (A) 20140719

F-Prot W32/Ramnit.K.gen!Eldorado 20140719

F-Secure Gen:Variant.Kazy.2958 20140719

Fortinet W32/Kryptik.KLV!tr 20140719

GData Gen:Variant.Kazy.2958 20140719

Ikarus Virus.Win32.Vitru 20140719

Jiangmin Worm/Agent.cbz 20140719

K7AntiVirus Trojan ( 002056751 ) 20140718

K7GW Trojan ( 002056751 ) 20140718

Kaspersky Worm.Win32.Agent.adz 20140719

Kingsoft Worm.Agent.a.(kcloud) 20140719

Malwarebytes Spyware.Zbot 20140719

McAfee PWS-Zbot.gen.cy 20140719

McAfee-GW-Edition Heuristic.BehavesLike.Win32.Suspicious-BAY.K 20140718

MicroWorld-eScan Gen:Variant.Kazy.2958 20140719

Microsoft Trojan:Win32/Ramnit.A 20140719

NANO-Antivirus Trojan.Win32.MulDrop1.vcdzw 20140719

Norman ZBot.RTRV 20140719

Panda Generic Trojan 20140719

Qihoo-360 Win32/Worm.48f 20140719

Rising PE:Trojan.Win32.Generic.1482AD42!344108354 20140719

SUPERAntiSpyware Heur.Agent/Gen-StaticIcon 20140719

Sophos Troj/FakeAV-CPL 20140719

Symantec Packed.Protexor!gen1 20140719

Tencent Worm.Win32.Agent.aac 20140719

TheHacker Trojan/Kryptik.klv 20140718

TotalDefense Win32/Ramnit.CL 20140718

TrendMicro TSPY_ZBOT.SMHA 20140719

TrendMicro-HouseCall TSPY_ZBOT.SMHA 20140719

VBA32 Worm.Agent 20140718

VIPRE Packed.Win32.PWSZbot.gen.cy (v) 20140719

ViRobot Worm.Win32.A.Agent.110592.G 20140719







Dicha version del ELISTARA que lo detecta y elimina, ya est[a disponiblë en nuestra web



saludos



ms, 23/7/2014